Exposition des dirigeants en sources ouvertes : ce que remonte un relevé complet

Un dirigeant d'entreprise de taille moyenne demande rarement à savoir ce que les sources ouvertes disent de lui. Quand il le demande, la restitution provoque presque toujours le même moment de silence. Non parce que le relevé révèle un secret, mais parce qu'il montre qu'à partir d'éléments publics et parfaitement anodins pris un par un, on reconstitue son domicile approximatif, ses horaires habituels, ses trajets récurrents, le prénom de ses enfants et le nom de son assistante.

Cette mécanique du recoupement est au centre d'une alerte publiée le 19 août 2026 et rapportée par The Daily Tribune. Adel Al Assoomi, membre du Conseil de la Choura de Bahreïn, y met en garde contre ce qu'il appelle les micro-fuites de données : des informations isolées, photos, noms, horaires, qui n'ont aucune valeur seules mais qui, une fois recoupées en sources ouvertes, révèlent des infrastructures et des failles de sécurité. Il appelle à un renforcement des dispositions contre l'espionnage et à un devoir civique de protection de l'information.

Le cadre décrit par The Daily Tribune est celui de la sécurité nationale, mais le mécanisme est identique à l'échelle d'une entreprise. Les travaux publiés par l'Observatoire de l'Intelligence Économique sur la surface d'exposition des personnes exposées décrivent la même logique d'agrégation : la sensibilité ne naît pas de la donnée, elle naît de sa combinaison avec d'autres. Nous avons repris la méthode d'un relevé d'exposition tel qu'il se pratique, et ce qu'il fait remonter.

Ce qu'est un relevé d'exposition et ce qu'il n'est pas

Un relevé d'exposition est un inventaire structuré de ce qui est accessible publiquement sur une personne, réalisé avec son accord et pour son compte. Il ne s'agit pas d'une enquête : aucun accès restreint n'est contourné, aucune identité n'est usurpée, aucun tiers n'est sollicité sous un faux prétexte. La contrainte méthodologique est stricte, parce que la légitimité de l'exercice tient entièrement au fait qu'il reproduit ce qu'un observateur extérieur obtiendrait sans effraction.

Le relevé se distingue aussi d'un audit de réputation. La question n'est pas de savoir ce qui se dit du dirigeant, mais ce qui se sait de lui : où il se trouve, quand, avec qui, par quels moyens on l'atteint. La finalité est la réduction de la surface d'attaque, qu'il s'agisse d'ingénierie sociale, de fraude au président, d'atteinte physique ou de campagne ciblée.

Le livrable prend la forme d'une liste de trouvailles, chacune avec sa source, sa date de collecte et une capture archivée. Cette chaîne de garde compte autant que le contenu : elle permet de refaire le relevé plus tard sur la même base, de mesurer l'évolution de l'exposition, et de démontrer, si nécessaire, qu'aucune méthode illicite n'a été employée.

Les quatre familles d'informations qui remontent systématiquement

La première famille est l'identité étendue. Nom complet, date de naissance approchée, situation familiale, prénoms des proches, parfois établissement scolaire des enfants apparaissent au croisement des registres légaux, des annonces officielles, des faire-part, des comptes personnels de membres de la famille et des publications d'associations locales. Le dirigeant a souvent verrouillé ses propres comptes, plus rarement ceux de son entourage.

La deuxième famille est la localisation. Les documents d'urbanisme, les annonces immobilières archivées, les registres d'entreprise mentionnant une adresse de domiciliation, les photographies publiées avec un arrière-plan identifiable et les vues satellitaires disponibles permettent souvent de réduire la zone de résidence à un quartier, parfois à une rue. Aucune de ces sources n'est confidentielle, et c'est justement pourquoi l'exposition est difficile à corriger.

La troisième famille est le calendrier. Programmes de conférences, communiqués annonçant une visite, publications de partenaires, comptes rendus de manifestations professionnelles, annonces de remises de prix : les présences futures d'un dirigeant sont fréquemment publiées plusieurs semaines à l'avance, avec le lieu et l'heure. C'est la famille la plus sensible du point de vue de la sécurité physique et la plus facile à réduire, puisqu'elle dépend de décisions de communication.

La quatrième famille est l'entourage professionnel. Les profils publics des collaborateurs reconstituent l'organigramme, désignent l'assistante de direction, le directeur financier, le responsable des paiements. Pour une fraude au président, cette cartographie est le préalable indispensable, et elle est presque toujours disponible sans le moindre effort de collecte.

Pourquoi le recoupement produit plus que la somme des éléments

L'alerte relayée par The Daily Tribune insiste sur ce point précis : chaque micro-fuite est individuellement insignifiante et le raisonnement de protection appliqué élément par élément échoue toujours. Une photographie de vestiaire d'entreprise ne dit rien. Une mention de badge visible sur cette photographie renseigne sur le format des accréditations. Une publication de recrutement précisant le prestataire de sécurité complète le tableau. Aucun de ces éléments ne justifie une mesure de protection, leur assemblage si.

Ce phénomène a une conséquence pratique pour les équipes de veille et de sûreté : la qualification du risque ne se fait pas au niveau de la trouvaille, mais au niveau du scénario. La bonne question n'est pas de savoir si telle information est sensible, mais de savoir quel scénario d'attaque devient réalisable une fois qu'on dispose de l'ensemble. Trois scénarios suffisent en général à structurer le raisonnement : approche par ingénierie sociale, fraude au paiement, atteinte physique lors d'un déplacement.

Cette approche par scénarios évite aussi le travers inverse, celui de la surréaction. Un relevé exhaustif remonte des dizaines d'éléments, dont la plupart ne servent aucun scénario crédible. Les classer par scénario permet de prioriser un petit nombre de retraits et de mesures, plutôt que de lancer une campagne de suppression généralisée qui produit peu d'effet et attire parfois l'attention sur ce qu'elle cherche à effacer.

L'erreur de raisonnement est de protéger chaque information selon sa sensibilité propre. Une donnée anodine devient critique par ce à quoi on la relie, et cette relation ne se voit qu'en assemblant.

Réduire l'exposition : ce qui marche et ce qui ne marche pas

La première mesure, et de loin la plus efficace, consiste à retirer ce que le dirigeant et son organisation ont eux-mêmes publié. Une part majoritaire des trouvailles d'un relevé provient de la communication institutionnelle, du site de l'entreprise, des interviews accordées, des publications sur les réseaux professionnels. Ces contenus se corrigent par décision interne, sans négociation avec un tiers, et le gain est immédiat.

La deuxième mesure porte sur les habitudes de publication à venir. Décaler la communication sur un déplacement après l'événement plutôt qu'avant, éviter les photographies montrant des accès, des badges ou des plaques, cadrer ce que l'entourage familial publie : ces règles tiennent en une page et ne demandent aucun investissement. Elles sont pourtant celles qui rencontrent le plus de résistance, parce qu'elles heurtent des pratiques de communication établies.

La troisième mesure concerne les données détenues par des tiers, et c'est la plus incertaine. Les demandes d'effacement auprès de plateformes, d'annuaires professionnels ou de courtiers en données aboutissent inégalement selon la juridiction et la nature de la donnée. Les registres légaux, eux, ne se modifient pas : l'adresse déclarée d'une société reste publique par construction, et la seule réponse est d'ordre organisationnel, par exemple une domiciliation distincte du domicile.

Un relevé se refait, sinon il ne sert à rien

L'exposition d'un dirigeant se reconstitue. Un nouveau mandat social publié au registre, une intervention à un colloque, un article de presse locale, un recrutement annoncé, et le travail de nettoyage est en partie défait. Les organisations qui traitent sérieusement le sujet fixent une cadence : un relevé complet à l'entrée en fonction, puis une actualisation annuelle, avec une surveillance continue entre deux relevés.

Cette surveillance continue est l'exercice le plus exigeant en outillage, parce qu'elle suppose de couvrir un grand nombre de sources hétérogènes, dans plusieurs langues, avec un délai de détection court. NewsCore (www.newscore.fr) couvre en continu des millions de sources internationales, trie par intelligence artificielle les mentions qui concernent réellement la personne surveillée et remonte chaque signal avec son lien vers la publication d'origine, ce qui raccourcit le temps entre la parution et la décision.

Reste la part organisationnelle, qui ne s'automatise pas. Décider qui reçoit les alertes, qui décide d'un retrait, qui prévient le dirigeant, qui prévient la sûreté : ces circuits se définissent à froid. Les entreprises qui les improvisent au moment d'un incident perdent les premières heures, qui sont précisément celles où l'action est la plus efficace.

Questions fréquentes

Un relevé d'exposition sur un dirigeant est-il légal ?

Réalisé avec l'accord écrit de la personne concernée, à partir de sources publiquement accessibles et sans contournement d'accès restreint, l'exercice ne pose pas de difficulté de principe. Les précautions portent sur le traitement des données collectées, qui relève de la réglementation sur les données personnelles : finalité définie, durée de conservation limitée, accès restreint au livrable. Le relevé lui-même devient un document sensible qu'il faut protéger au même titre que ce qu'il décrit.

Quelle différence entre un relevé d'exposition et une surveillance de réputation ?

La surveillance de réputation s'intéresse à ce qui se dit d'une personne ou d'une marque, avec une logique de tonalité et de volume. Le relevé d'exposition s'intéresse à ce que l'on sait d'une personne, avec une logique de reconstruction et de scénario d'attaque. Les deux démarches utilisent des sources communes mais répondent à des commanditaires différents, la communication d'un côté, la sûreté et la sécurité économique de l'autre, et leurs livrables ne se ressemblent pas.

Comment protéger les proches d'un dirigeant sans les surveiller ?

Par la sensibilisation plutôt que par le contrôle. Un entretien expliquant le mécanisme du recoupement, avec des exemples concrets tirés du relevé, obtient de meilleurs résultats qu'une consigne descendante. Les points à couvrir sont peu nombreux : réglages de confidentialité, publication de photographies identifiant un lieu, mention des déplacements en cours, identification des liens familiaux sur les profils publics. La décision finale appartient aux personnes concernées, et l'entreprise n'a pas à surveiller leurs comptes.

À quelle fréquence refaire un relevé d'exposition ?

Une actualisation annuelle constitue une base raisonnable pour un dirigeant sans exposition particulière. Elle se resserre à un rythme semestriel en cas d'opération sensible, de contentieux public, de changement de gouvernance ou d'implantation dans une zone à risque. Entre deux relevés, la surveillance continue sur le nom, les mandats et les marques associées assure la détection des évolutions notables sans mobiliser le même volume de travail.